Beleid en de procedures die zijn ontworpen om te bieden redelijke zekerheid dat specifieke entiteit doelstellingen zullen worden verwezenlijkt. Bestaat uit: de controleomgeving, risico-evaluatie, controle-activiteiten, informatie en communicatie, en de controle.